加密货币助记词是一串用于恢复多个自托管钱包访问权限的单词。它也被称为恢复短语、助记短语或秘密恢复短语。
这些单词不仅仅是备份密码。获取标准助记词钱包恢复信息的人可以重新创建其密钥，并可能在未经您许可的情况下转移其资产。
切勿与任何人、客服人员、网站或 AI 聊天机器人分享您的助记词。
如果您也使用交易所，可以通过其官方网站创建 Tapbit 账户。请将交易所登录凭证与您的自托管备份分开保管：注册不应要求您提供外部钱包的恢复短语。
什么是加密货币助记词？
助记词是以人类可读格式表示的随机生成信息。兼容的钱包软件使用它来派生控制区块链资产的加密密钥。
许多钱包使用 12 或 24 个单词。广泛使用的 BIP39 标准也支持 15、18 和 21 个单词。单词顺序很重要，用户应让受信任的钱包软件生成助记词，而不是自己发明序列。这些机制在原始的 BIP39 规范中有描述。
您的加密货币并不存储在助记词或钱包应用程序中。所有权记录存在于区块链上；钱包负责管理授权交易所需的密钥。并非所有钱包都使用相同的恢复系统：有些使用替代备份格式、多重签名安排或社交恢复。
助记词 vs. 私钥 vs. 钱包密码
| 项目 | 主要用途 | 隐私要求 |
|---|---|---|
| 助记词 | 帮助重新创建由此派生的账户密钥 | 保持私密 |
| 私钥 | 授权特定密钥控制账户的交易 | 保持私密 |
| 钱包密码或设备 PIN 码 | 保护设备上的钱包访问权限 | 保持私密 |
| 公共钱包地址 | 在相应网络上接收资产 | 需要时分享，注意隐私 |
一个助记词可以生成多个账户。然而，单独导入的私钥可能不受该助记词备份的保护。
更改钱包密码不会更改底层的助记词。如果助记词已泄露，仅新密码无法保护受影响的资产。
为何助记词必须保密？
在传统的自托管钱包中，控制权来自于拥有必要的加密密钥，而不是向客服证明您的身份。拥有您恢复信息的攻击者可以在另一台设备上恢复钱包。您的原始钱包在攻击者拥有访问权限的同时，可能看起来一切正常。
这就是为什么通过提交恢复短语来验证、同步或解锁钱包的请求是危险的。MetaMask 的 钱包安全指南警告不要分享恢复短语或私钥，包括与声称代表其团队的人分享。
合法的应用程序在进行真正的钱包恢复时可能需要恢复单词。这与将它们发送给某人或输入到未经请求的网站不同。
如何备份助记词
有效的备份应能同时防止未经授权的访问和意外损坏。安全存储仅在您需要时能够恢复并正确读取备份才有用。
- 准确记录单词。 保持其确切的顺序和拼写。
- 将备份保存在离线状态。 避免使用屏幕截图、电子邮件草稿、云笔记和聊天消息。
- 选择安全的物理存储。 考虑盗窃、火灾、水灾以及谁可以访问该位置。
- 安全地验证备份。 使用钱包记录的备份检查流程，最好是在硬件设备本身上（如果支持）。
- 规划恢复。 确保您可以在不不必要地暴露备份的情况下找到并理解它。
纸质备份简单但易受损坏。金属备份可以提高耐用性，但仍需防盗。对于带有设备内恢复功能的硬件钱包，请在设备上输入单词——而不是在所谓的固件更新或客服代表提供的计算机表格中输入。
额外的密码短语呢？
某些 BIP39 钱包除了恢复单词外，还支持可选的密码短语。这与应用程序密码不同。不同的密码短语会派生出不同的钱包。丢失正确的密码短语即使在助记词完好的情况下也可能导致无法恢复，因此不应随意启用此功能。
常见的助记词诈骗
攻击者经常将凭证盗窃伪装成有帮助或紧急的任务。虚假的客服人员可能声称要修复交易，仿冒的钱包应用程序可能捕获恢复单词，欺诈性的空投页面可能要求提供助记词以确定资格。
警惕那些威胁账户将被暂停，除非钱包得到验证的消息。避免使用预先配置的、附带他人可能已知的现有恢复短语的钱包。不要将助记词上传到在线助记词检查器。
网站不需要您的助记词即可连接到您的钱包。然而，即使没有要求提供助记词，钱包连接、签名和代币授权也可能存在风险。
如果我的助记词泄露了该怎么办？
将疑似泄露视为安全事件。使用受信任的、未受感染的设备创建一个新的钱包，并生成新的助记词。妥善保管其备份，验证目标地址，并将剩余资产转移到安全的地方。
不要仅仅在已泄露的助记词下创建另一个账户。该账户也可能已被盗用。更改应用程序密码或撤销代币授权并不能消除攻击者对底层密钥的控制。
自动攻击者可能会扫走传入的资金，因此在不了解情况的情况下，避免反复向被盗用的钱包存入 Gas 费。使用经过验证的客服渠道获取指导，但切勿透露助记词以寻求帮助。
自托管钱包和交易所账户的区别
托管式交易所账户采用与个人助记词钱包不同的访问模式。交易所账户的恢复程序不能替代单独的自托管钱包的恢复方法。
在钱包和交易所之间转移资金时，请验证资产、支持的网络、目标地址以及任何必需的备注或标签。存款地址不是恢复短语。交易所托管引入了平台和账户安全风险；自托管则将恢复责任推给了钱包所有者。
结论
助记词是恢复信息，可以提供对宝贵资产的控制权。保护它需要准确的备份、谨慎的存储以及坚决拒绝分享。安全不仅仅在于备份：验证应用程序、检查交易请求并了解您的恢复方法实际涵盖哪些账户。
常见问题
如果我丢失了助记词，可以恢复我的钱包吗？
可能可以，如果您仍然拥有有效的访问权限或其他的恢复方法。如果钱包仍然可访问，请考虑将资产转移到具有已验证备份的新钱包。如果没有访问权限或有效的恢复信息，常规的自托管钱包通常无法由其提供商重置。
我可以更改我的助记词吗？
创建新钱包会生成新的恢复信息。然后您需要将资产转移到新钱包；更改应用程序密码不会替换旧的助记词。
硬件钱包能保护已泄露的助记词吗？
不能。硬件钱包在使用过程中保护密钥，但拥有足够恢复信息的人可以在其他地方重新创建它们。
一个助记词可以恢复所有钱包账户吗？
不一定。兼容性、账户派生设置以及单独导入的密钥都会影响恢复。请查阅钱包文档。
分享我的公共地址与分享我的助记词相同吗？
否。公共地址可以接收资产，本身并不授权支出。分享它仍可能暴露交易历史并将您的身份与链上活动联系起来。
